удаление информера

**Ramon-Drakon** · 24.04.2009, 14:39

Добрый день. Есть небольшая, но очень мерзкая проблема. В правом нижнем углу экрана окно-информер (спам) с невозможностью его закрытия. Не могу удалить самостоятельно. Антивирусы не помогают...Обращаюсь к вам впервые, расчитываю на помощь. Надеюсь, что все сделал в соответствие с правилами.

ИСПРАВИЛ еще раз...
туплю......

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**AndreyKa** · 24.04.2009, 15:05

Вместо virusinfo_cure.zip должен быть virusinfo_syscheck.zip.

**pig** · 24.04.2009, 16:21

А зачем нам HijackThis собственной персоной? Нам логи нужны, а не приложения, которыми их делают.

**Ramon-Drakon** · 24.04.2009, 18:07

То, что я сейчас прикрепил-это логи????

Добавлено через 20 минут

HELP...

**PavelA** · 24.04.2009, 18:52

virusinfo_syscure.zip - не хватает все равно.

**Ramon-Drakon** · 24.04.2009, 18:55

А сейчас?

**PavelA** · 24.04.2009, 19:04

Выполнить:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
QuarantineFile('C:\Documents and Settings\Вован\Local Settings\Temp\secret-porn-video.exe','');
QuarantineFile('%USERPROFILE%\Application Data\bpfeed.dll','');
DeleteFile('C:\Documents and Settings\Вован\Local Settings\Temp\secret-porn-video.exe');
DeleteFile('%USERPROFILE%\Application Data\bpfeed.dll');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.

Прислать карантин по Правилам.
Сделать новые логи.

**Ramon-Drakon** · 24.04.2009, 21:04

Выполнил скрипт, сделал логи, высылаю карантин. если ошибся-поправьте...

**Ramon-Drakon** · 24.04.2009, 22:02

кто-нибуть может реально помочь? или указать в чем я не прав...

**AndreyKa** · 25.04.2009, 09:19

Вы не правы в том, что:
1. Базы AVZ не обновили.
2. Прислали вместо карантина, запрошенного хелпером (см. Правила приложение 3), карантин, созданный AVZ при выполнении cкрипта лечения/карантина.

Закройте все программы.
Запустите AVZ.
Выполните скрипт через меню Файл:

Код:

begin
 QuarantineFile('C:\Documents and Settings\Вован\Application Data\Mail.Ru\Agent\Mra\dll\newmrasearch.dll','');
 DelBHO('{9D64F819-9380-8473-DAB2-702FCB3D7A3E}');
 QuarantineFile('C:\Documents and Settings\user\Application Data\bpfeed.dll','');
 DeleteFile('C:\Documents and Settings\user\Application Data\bpfeed.dll');
 QuarantineFile('C:\Documents and Settings\Вован\Application Data\bpfeed.dll','');
 DeleteFile('C:\Documents and Settings\Вован\Application Data\bpfeed.dll');
end..

Пришлите файлы из карантина AVZ (см. приложение 3 Правил), используя ссылку Прислать запрошенный карантин, вверху этой темы.
Обновите базы AVZ.
Сделайте новый лог из пункта 2 Диагностики и приложите к этой теме.